监控视频管得好不好，看的不只是设备，还有谁能看、怎么看、看完留下什么。依据《公共安全视频图像信息系统管理条例》的导向，管理单位要建立授权管理、访问控制、调用登记与保密协议四道防线，视频信息保存不少于 30 日，处理目的实现后应予删除。本文把权限治理拆成可落地的清单。
谁能看监控：授权分级是起点
视频图像属于个人信息与隐私敏感数据，不能谁都能看，岗位不同、权限不同是基本要求。
| 岗位角色 | 默认权限 | 说明 |
|---|---|---|
| 值班操作员 | 实时查看 | 仅限本班次、本区域 |
| 系统管理员 | 配置、导出 | 双人复核制更稳妥 |
| 单位领导 | 授权范围内的抽查 | 按管理需要设定 |
| 外部机构 | 依法定程序调取 | 必须登记留痕 |
授权原则：按岗位职责最小化授权，人员调岗、离职即刻回收权限，账号不得共用。
访问控制怎么落地
技术措施上，权限管理要落到设备和平台两个层面。
- 平台账号分级，操作员与管理员分离，避免一人全权。
- 关键录像导出设置双人复核，防止敏感片段被私拷。
- 设备端开启访问密码与白名单，限制未授权终端接入。
- 录像回放、下载、删除等高风险操作锁定到人。
防止滥用靠两条腿：授权管理加访问控制，再配调用登记制度，技术手段和法律义务一起上。
调用登记与审计留痕
信息调用登记制度是法律规定动作：如实记录查询、调取视频图像信息的事由、内容及调用人员的单位、姓名等信息。
| 登记要素 | 记录内容 |
|---|---|
| 调用事由 | 什么事件、什么目的 |
| 调用内容 | 点位、时间段、画面内容 |
| 调用人 | 单位、姓名、联系方式 |
| 操作痕迹 | 回看、导出、删除的系统日志 |
实践要点：登记台账与系统日志双保留，季度抽查比对，发现未登记操作要追溯责任。审计记录本身就是应对争议的证据。
外包运维的边界怎么划
委托他人运营、维护系统的，必须签订安全保密协议，约定网络安全、数据安全和个人信息保护义务，并监督受托方履行。
- 保密协议写明：不得私自留存、加工、泄露或对外提供视频信息。
- 运维人员账号按项目期限开通，到期回收并改密。
- 远程运维通道留痕，支持回看运维操作记录。
- 外包人员接触档案资料同样受保密约束，合同写明违约后果。
对外共享与依法调取的合规口子
视频信息不是不能共享，而是要依法律、行政法规规定的权限和程序进行。
| 场景 | 合规要求 |
|---|---|
| 公安机关等国家机关调取 | 依法定权限与程序进行，记录在案 |
| 本人、近亲属或监护人查阅 | 经管理单位同意，限关联视频，不得对外传播 |
| 公开传播 | 对人脸、车牌等敏感信息采取保护措施 |
| 私自对外提供 | 禁止，构成违法行为的担责 |
公共传播场景尤其要注意：公开发布监控画面时，人脸、机动车号牌等敏感信息应做模糊化处理，避免损害他人合法权益。
留存期限与删除义务
视频图像信息保存不少于 30 日，30 日后对已经实现处理目的的信息应当删除；法律、行政法规另有规定的从其规定。
- 留存时长按法规下限加业务需要设定，超期数据定期清理。
- 已实现处理目的的信息及时删除，不长期囤积。
- 删除操作与过期处理纳入运维台账，抽查执行情况。
- 存储扩容与留存策略联动，防止因空间不足提前覆盖关键证据。
制度清单与责任落实
权限治理要落地，靠的不是一次整改，而是三本台账加定期复核。
- 岗位授权台账：角色、范围、有效期，随人员变动即时更新。
- 调用登记台账：事由、内容、调用人，与系统日志月度对账。
- 保密协议台账：外包、维护、监理单位逐一建档，续约前重审。
- 风险评估与整改：按季度自查一次，问题限期整改销项并留记录。
制度建立后要有人管、有抽查，责任落实到岗位而不是笼统挂在单位头上，检查时才有据可查。
TL;DR 检查清单
- 授权分级加访问控制，账号最小化、调岗即回收权限。
- 调用登记制度记录事由、内容、调用人，系统日志双留痕。
- 委托运维必须签安全保密协议，账号按项目周期管理。
- 留存不少于 30 日，处理目的实现后删除，公开传播前匿名化敏感信息。
- 用授权、调用、保密协议三本台账加季度复核，把责任落到岗位。
参考资料
- public-camera-regulation
- face-recognition-compliance
- video-retention-period-guide